CVE-2024-11239 in EKP
Tóm tắt
Bởi VulDB • 04/06/2026
Đã phát hiện một lỗ hổng trong Landray EKP phiên bản 16.0 trở về trước và được phân loại là nghiêm trọng. Lỗ hổng này ảnh hưởng đến hàm deleteFile của tệp /sys/common/import.do?method=deleteFile thuộc thành phần API Interface. Việc thao túng đối số folder dẫn đến lỗi path traversal (duyệt đường dẫn). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
Once again VulDB remains the best source for vulnerability data.